为 Exchange Server 准备 Active Directory 和域

您想要为 Exchange Server 准备 Active Directory (AD) 架构和域。在为 Exchange 准备 Active Directory 和域之前，请安装 Exchange Server 必备组件。之后，您可以在组织中安装 Exchange Server。

信息

在开始之前，登录到将成为 Exchange Server 的 Windows Server，并执行以下步骤：

• 安装最新的 Windows 更新
• 安装 Windows 更新后重新启动
• 将服务器加入域

下载交换服务器

在为 Exchange Server 准备 AD 之前，您需要下载 Exchange Server ISO。请转至以下页面获取最新 Exchange Server CU 的列表。该页面将显示 Exchange Server 内部版本号和发布日期。找到您想要安装的 Exchange Server 版本。接下来，下载并保存 ISO 映像。

在我们的示例中，我们将安装 Exchange Server 2016。在撰写本文时，Exchange Server 2016 的最新版本是 Exchange Server 2016 CU16。发布日期为2020年3月17日。内部版本号为15.1.1979.3。

您应该安装哪个 Exchange Server CU？
我们建议下载并安装最新版本的 Exchange Server。每个 CU 都是 Exchange 的完整安装，其中包括所有以前 CU 的更新和更改。您无需先安装任何以前的 CU 或 Exchange Server RTM。

扩展 Active Directory 的先决条件

在扩展 Active Directory 架构之前，需要在 Exchange Server 上安装以下软件：

• 必须安装.NET Framework
• 必须安装 RSAT-ADDS 功能
• 需要将帐户添加到 Schema Admins 和 Enterprise Admins 安全组

安装.NET框架

如果您已遵循安装 Exchange Server 的先决条件，则已安装 .NET Framework。如果没有，请在 Exchange Server 支持矩阵上查找正确的 .NET Framework 版本。转到.NET Framework的下载页面并下载合适的版本。

在我们的示例中，我们必须安装 .NET Framework 4.8。如果下载完成，请右键单击该文件并选择以管理员身份运行。在 Exchange 服务器上安装 .NET Framework。安装完成后重新启动。

注意：您可以从域控制器或组织中的任何其他服务器扩展 Active Directory 架构。域控制器上已安装 RSAT-ADDS 功能。如果要在域控制器上准备架构，只需安装.NET Framework。由于环境中的管理职责不同，一些组织拥有不同的团队。

安装 RSAT-ADDS 功能

如果您已遵循安装 Exchange Server 的先决条件，则已安装 RSAT-ADDS 功能。假设您没有安装 RSAT-ADDS 功能。以管理员身份运行 PowerShell。运行 Install-WindowsFeature cmdlet，包括 RSAT-ADDS 功能。

Install-WindowsFeature RSAT-ADDS

将出现以下输出。

Success Restart Needed Exit Code Feature Result
------- -------------- --------- --------------
True    No             Success   {Remote Server Administration Tools, Activ...

架构管理员和企业管理员安全组

在扩展架构之前，您的帐户必须是架构管理员和企业管理员安全组的成员。打开 Active Directory 并将这两个组添加到您的帐户（如果尚未设置）。这些是高特权群体。我们建议您在完成此任务后从群组中删除您的帐户。

注意：如果您刚刚将自己添加到这些群组中，则需要注销并重新登录服务器，新的群组成员身份才能生效。

准备 Active Directory 架构

让您的组织为 Exchange Server 做好准备的第一步是扩展 Active Directory 架构。 Exchange 在 Active Directory 中存储大量信息，但在此之前，它需要添加/更新类和属性。

在文件资源管理器中，右键单击 Exchange Server CU ISO 映像文件并选择安装。它将把 ISO 映像安装到驱动器上。例如，E:\ 驱动器。 E:\ 驱动器包含 Exchange 安装文件。确保在继续下一步之前安装 Exchange ISO 映像。

以管理员身份运行命令提示符。运行以下命令来扩展/准备 Exchange Server 的架构。

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF /PrepareSchema

您将在输出中看到COMPLETED消息。 Exchange Server 的扩展/准备架构成功。

Microsoft Exchange Server 2016 Cumulative Update 16 Unattended Setup

Copying Files...
File copy complete. Setup will now collect additional information needed for installation.


Performing Microsoft Exchange Server Prerequisite Check

    Prerequisite Analysis                                                                             COMPLETED

Configuring Microsoft Exchange Server

    Extending Active Directory schema                                                                 COMPLETED

The Exchange Server setup operation completed successfully.

准备活动目录

扩展 Active Directory 架构后，您可以为 Exchange Server 准备 Active Directory 的其他部分。在此步骤中，Exchange 将在 Active Directory 中创建容器、对象和其他项目来存储信息。 Exchange 容器、对象、属性等的集合称为 Exchange 组织。

如果您按照本文进行操作，则您已经是架构管理员和企业管理员安全组的成员。打开 Active Directory 并将这两个组添加到您的帐户（如果尚未设置）。这些是高特权群体。我们建议您在完成此任务后从群组中删除您的帐户。

注意：如果您刚刚将自己添加到这些组中，则需要注销并重新登录服务器才能使新的组成员身份生效。

如果您还没有 Exchange 组织，则需要提供该组织的名称。

注意：您需要为 Exchange 组织选择一个名称。组织名称由 Exchange 内部使用。用户通常不会看到它，并且不会影响 Exchange 的功能。此外，它并不能确定您可以使用哪些电子邮件地址。组织名称不能超过 64 个字符且不能为空。有效字符为 A 到 Z、a 到 z、0 到 9、连字符或破折号 (-) 以及空格，但不允许使用前导空格或尾随空格。组织名称设置后将无法更改。

以管理员身份运行命令提示符。运行以下命令为 Exchange Server 准备 Active Directory。

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF /PrepareAD /OrganizationName:"EXOIP"

将出现以下输出。

Microsoft Exchange Server 2016 Cumulative Update 16 Unattended Setup

Copying Files...
File copy complete. Setup will now collect additional information needed for installation.


Performing Microsoft Exchange Server Prerequisite Check

    Prerequisite Analysis                                                                             100%

Setup will prepare the organization for Exchange Server 2016 by using 'Setup /PrepareAD'. No Exchange Server 2013 roles
have been detected in this topology. After this operation, you will not be able to install any Exchange Server 2013
roles.
For more information, visit: https://learn.microsoft.com/Exchange/plan-and-deploy/deployment-ref/readiness-checks?view=exchserver-2016

Setup will prepare the organization for Exchange Server 2016 by using 'Setup /PrepareAD'. No Exchange Server 2010 roles
have been detected in this topology. After this operation, you will not be able to install any Exchange Server 2010
roles.
For more information, visit: https://learn.microsoft.com/Exchange/plan-and-deploy/deployment-ref/readiness-checks?view=exchserver-2016


Configuring Microsoft Exchange Server

    Organization Preparation                                                                          COMPLETED

The Exchange Server setup operation completed successfully.

如果您要将 Exchange Server 安装到现有 Exchange 组织中，则无需指定组织名称。

以管理员身份运行命令提示符。运行以下命令为 Exchange Server 准备 Active Directory。

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF /PrepareAD

准备 Active Directory 域

让 Active Directory 为 Exchange 做好准备的最后一步是准备要安装 Exchange 的每个 Active Directory 域。此步骤创建其他容器、安全组并设置权限，以便 Exchange 可以访问它们。

如果您有多个域，您可以在命令提示符中运行以下命令来为 Exchange Server 准备所有域。

注意：如果您只有一个域，则可以跳过此步骤，因为上一步中的 /PrepareAD 命令已为您准备好域。

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF /PrepareAllDomains

将出现以下输出。

Microsoft Exchange Server 2016 Cumulative Update 16 Unattended Setup

Copying Files...
File copy complete. Setup will now collect additional information needed for installation.


Performing Microsoft Exchange Server Prerequisite Check

    Prerequisite Analysis                                                                             COMPLETED

Configuring Microsoft Exchange Server

    Prepare Domain Progress                                                                           COMPLETED

The Exchange Server setup operation completed successfully.

检查 Exchange Active Directory 版本

为 Exchange Server 准备 AD 后，您需要检查 Active Directory 是否已更新。以管理员身份运行 PowerShell。确保将执行策略设置为无限制。如果不这样做，脚本将不会运行。

Set-ExecutionPolicy Unrestricted -Force

下载脚本 Get-ADversions.ps1 并运行它。有关详细信息，请阅读文章使用 PowerShell 检查 Exchange 架构版本。您也可以一一运行以下命令。

# Exchange Schema Version
$sc = (Get-ADRootDSE).SchemaNamingContext
$ob = "CN=ms-Exch-Schema-Version-Pt," + $sc
Write-Output "RangeUpper: $((Get-ADObject $ob -pr rangeUpper).rangeUpper)"

# Exchange Object Version (domain)
$dc = (Get-ADRootDSE).DefaultNamingContext
$ob = "CN=Microsoft Exchange System Objects," + $dc
Write-Output "ObjectVersion (Default): $((Get-ADObject $ob -pr objectVersion).objectVersion)"

# Exchange Object Version (forest)
$cc = (Get-ADRootDSE).ConfigurationNamingContext
$fl = "(objectClass=msExchOrganizationContainer)"
Write-Output "ObjectVersion (Configuration): $((Get-ADObject -LDAPFilter $fl -SearchBase $cc -pr objectVersion).objectVersion)"

如何确认Exchange Active Directory版本？访问交换架构版本页面以获取对象版本列表。

就是这样！

结论

您学习了如何为 Exchange Server 准备 Active Directory (AD) 和域。请按照所示步骤进行操作，并确保在继续操作之前已完成所有设置。下一步是在组织中安装 Exchange Server。

您喜欢这篇文章吗？如果是这样，您可能会喜欢使用 PowerShell 禁用 Windows 防火墙。不要忘记关注我们并分享这篇文章。